Recolectar ahora, descifrar después es un problema de balance contable
La migración post-cuántica suele plantearse como un acontecimiento criptográfico lejano. Para cualquier organización que custodie datos con un horizonte de confidencialidad de una década, es un pasivo que se acumula hoy. Explicamos cómo pensar la migración no como un plazo de cumplimiento, sino como un problema de descuento; por qué la cripto-agilidad es el verdadero activo; y dónde vemos formarse empresas duraderas en torno al descubrimiento, el inventario y la transición, más que en torno a nuevas primitivas.
La mayoría de las conversaciones sobre criptografía post-cuántica se anclan en una fecha —el momento en que exista una computadora cuántica criptográficamente relevante—. Ese planteamiento invita a la postergación, porque la fecha es incierta y probablemente esté a años de distancia. Pero interpreta mal el riesgo. Un adversario no necesita una computadora cuántica hoy para causar daño hoy; solo necesita capturar el tráfico cifrado hoy y almacenarlo hasta que exista una. La exposición se está creando ahora.
Visto así, el problema es un problema de descuento, no un plazo. Si una organización custodia datos cuya confidencialidad debe sobrevivir diez o veinte años —historiales médicos, secretos de Estado, identidades financieras, credenciales de larga vida—, entonces el valor presente de un futuro evento de descifrado ya es material. El pasivo se acumula con cada sesión que se cifra bajo un esquema que se espera que se rompa. La pregunta correcta no es "cuándo vence el plazo", sino "cuál es el horizonte de confidencialidad de los datos que estoy transmitiendo y si supera el tiempo que falta para que este cifrado caiga".
El activo escaso en la transición no es una nueva primitiva. El NIST ha estandarizado los algoritmos; las matemáticas no son el cuello de botella. El cuello de botella es saber qué se tiene. La mayoría de las grandes organizaciones no pueden elaborar un inventario preciso de dónde reside la criptografía en su stack —qué servicios, qué bibliotecas, qué supuestos codificados de forma rígida, qué dependencias de proveedores. La cripto-agilidad, la capacidad de intercambiar algoritmos sin rediseñar la arquitectura, es la verdadera capacidad, y casi nadie la tiene.
Ahí es donde vemos formarse empresas duraderas: en el descubrimiento y el inventario de activos criptográficos, en las herramientas de migración que hacen real la agilidad y en la capa de transición que permite a una empresa avanzar sin una sustitución completa de sus sistemas. Las nuevas primitivas se convertirán en bienes genéricos. El músculo para encontrar, priorizar y reemplazar a escala, en un parque de sistemas heterogéneo, es el negocio duradero.
Las opiniones anteriores son las de Sentinel Ventures y tienen únicamente fines informativos — no constituyen asesoramiento de inversión, legal ni fiscal.